Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Gaim

Gestion du document

Référence	CERTA-2005-AVI-311
Titre	Multiples vulnérabilités dans Gaim
Date de la première version	12 août 2005
Date de la dernière version	31 août 2005
Source(s)	Bulletin de sécurité Red Hat

Une gestion de version détaillée se trouve à la fin de ce document.

Gaim version 1.4.0 et version antérieures.

Les trois vulnérabilités suivantes ont été découverte dans le logiciel Gaim :

Un débordement de pile dans la gestion des messages d'abscence d'AIM et ICQ peut être utilisé par une personne mal intentionnée pour exécuter du code arbitraire à distance ;
une mauvaise gestion dans le processus d'envoi de fichier permet à un utilisateur mal intentionnée de stopper à distance le logiciel grâce à l'envoi d'un fichier dont le nom aurait été malicieusement construit ;
une mauvaise gestion des messages permet à un utilisateur mal intentionnée de stopper à distance le logiciel grâce à l'envoi d'un message malicieusement construit. Cette vulnérabilité n'affecte que les versions de Gaim conçues pour les systèmes PPC et IBM S/390.

Mettre à jour en version 1.5.0 :

http://gaim.sourceforge.net/downloads.php

Date	Description
12 août 2005	version initiale.
18 août 2005	ajout des bulletins de sécurité OpenBSD et FreeBSD.
31 août 2005	ajout des bulletins de sécurité Mandriva, Gentoo et SuSE.